CVE-2008-5030

NGHIÊM TRỌNG 10.0CVE-2008-5030 · Công bố 10/11/2008 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2008-5030 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 10.0) ảnh hưởng libcaudio (libcaudio).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.9%, cao hơn 92.2% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
libcaudio libcaudio	`= 0.99.12p2`	Chưa có bản vá

Mô tả

Heap-based buffer overflow in the cddb_read_disc_data function in cddb.c in libcdaudio 0.99.12p2 allows remote CDDB servers to execute arbitrary code via long CDDB data.

Tham khảo

lists.opensuse.org/opensuse-security-announce/2008-11/msg00000.html
secunia.com/advisories/32678 · Vendor Advisory
secunia.com/advisories/34353 · Vendor Advisory
security.gentoo.org/glsa/glsa-200903-31.xml
sourceforge.net/tracker/index.php
debian.org/security/2008/dsa-1665
mandriva.com/security/advisories
openwall.com/lists/oss-security/2008/11/05/1
openwall.com/lists/oss-security/2008/11/07/1
openwall.com/lists/oss-security/2008/11/11/4
openwall.com/lists/oss-security/2008/11/11/6
securityfocus.com/bid/32122
vupen.com/english/advisories/2008/3132 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/46392

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí